Polityka prywatności

Polityka prywatności sklepu Bystra Klasa
Obowiązuje od 24 września 2026 r.

Tu opisujemy, jakie dane zbieramy, gdy odwiedzasz sklep bystraklasa.pl i kupujesz w nim pliki, po co to robimy i jakie masz prawa.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Radosław Syrowski, prowadzący działalność nierejestrowaną pod oznaczeniem Bystra Klasa, ul. Józefa Poniatowskiego 17, 11-100 Lidzbark Warmiński (dalej: my). W sprawach danych osobowych napisz na adres kontakt@bystraklasa.pl albo zadzwoń pod numer +48 786 696 542.

2. Jakie dane zbieramy i po co

a) Sprzedaż i dostarczenie plików

Dane: adres e-mail, imię i nazwisko, adres rozliczeniowy i numer telefonu, jeśli podajesz je w kasie, numer i treść zamówienia, kwota, metoda płatności oraz treść oświadczeń złożonych przed zakupem wraz z ich wersją i godziną złożenia.
Podstawa: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy).
Jak długo: do wykonania umowy, a potem przez okresy opisane w punktach b, c i d.

b) Obowiązki podatkowe

Dane: dane z zamówienia i z rachunku, jeśli o niego prosisz.
Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.
Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

c) Reklamacje, odstąpienie od umowy i korespondencja

Dane: dane z wiadomości i z zamówienia.
Podstawa: art. 6 ust. 1 lit. b i c RODO, a przy zwykłej korespondencji art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiadanie na wiadomości).
Jak długo: do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń.

d) Ochrona przed roszczeniami

Dane: dane z zamówienia i korespondencji, w tym dowód złożenia oświadczeń przed zakupem.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: dochodzenie roszczeń i obrona przed nimi).
Jak długo: do upływu terminu przedawnienia roszczeń wynikających z umowy.

e) Bezpieczeństwo płatności

Dane: dane transakcji, adres IP i informacje o urządzeniu.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: zapobieganie oszustwom).
Operator płatności może automatycznie ocenić ryzyko transakcji i odrzucić płatność, która wygląda na oszustwo. Jeśli tak się stanie, napisz do nas, a wyjaśnimy sprawę. Poza tym nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Profilowanie na potrzeby reklam opisujemy w punkcie g; odbywa się ono tylko za Twoją zgodą.

f) Wiadomości z nowościami (tylko za zgodą)

Jeśli w kasie zaznaczysz zgodę na wiadomości e-mail z nowościami i ofertami, będziemy je wysyłać na podstawie tej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili linkiem w wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane w tym celu przechowujemy do wycofania zgody.

g) Reklamy na Facebooku i Instagramie (tylko za zgodą)

Jeśli w banerze zgodzisz się na marketingowe pliki cookie, sklep korzysta z piksela Meta i przesyła informacje o zdarzeniach do Meta także bezpośrednio z serwera sklepu (Conversions API).
Dane: informacje o Twojej wizycie i aktywności w sklepie (np. wyświetlone strony, dodanie do koszyka, rozpoczęcie płatności, zakup z kwotą i nazwą produktu), identyfikatory z plików cookie, adres IP oraz informacje o przeglądarce i urządzeniu. Przy zakupie także adres e-mail, numer telefonu, imię i nazwisko oraz dane adresowe, przekazywane w postaci skrótu (hash), a nie otwartym tekstem.
Cel: mierzenie, czy nasze reklamy prowadzą do zakupów, oraz dobieranie odbiorców reklam na Facebooku i Instagramie, w tym pokazywanie reklam osobom, które odwiedziły sklep. To jest profilowanie w celach marketingowych.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze plików cookie.
Kto odpowiada: za zebranie tych danych i przekazanie ich do Meta odpowiadamy wspólnie z Meta Platforms Ireland Limited (Irlandia) jako współadministratorzy (art. 26 RODO), na zasadach dodatku Meta dotyczącego administratora. Dalej Meta przetwarza te dane jako osobny administrator, zgodnie ze swoją polityką prywatności, w której opisuje też, jak długo je przechowuje. Z praw opisanych w punkcie 6 możesz korzystać zarówno wobec nas, jak i wobec Meta.
Jak wycofać zgodę: w każdej chwili przez link „Preferencje dotyczące plików cookie” w stopce strony. Na koncie na Facebooku lub Instagramie możesz też odłączyć te dane w ustawieniach aktywności poza technologiami Meta. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3. Komu przekazujemy dane

  • Shopify International Limited (Irlandia): platforma sklepu, kasa, hosting i wysyłka wiadomości o zamówieniach. Shopify przetwarza dane w naszym imieniu. Przy niektórych funkcjach, np. Shop Pay, Shopify działa jako osobny administrator na zasadach opisanych w polityce prywatności Shopify.
  • Operatorzy płatności: Shopify Payments oraz instytucje, które biorą udział w płatności, np. operator BLIK, organizacje kartowe i banki. Jeśli płacisz przez Apple Pay, Google Pay albo PayPal, dane otrzymuje także ten dostawca.
  • OVHcloud: dostawca domeny i poczty, przez którego serwery przechodzą wiadomości wysyłane na adres kontakt@bystraklasa.pl.
  • Meta Platforms Ireland Limited (Irlandia): tylko jeśli zgodzisz się na marketingowe pliki cookie, w zakresie i na zasadach opisanych w punkcie 2 g.
  • Organy publiczne, gdy wymagają tego przepisy.

Nie sprzedajemy Twoich danych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify ma siedzibę główną w Kanadzie, a część dostawców Shopify i operatorów płatności oraz Meta Platforms, Inc. działa w Stanach Zjednoczonych. Dane mogą więc trafić poza Europejski Obszar Gospodarczy. Dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (dla Kanady oraz dla firm przystępujących do Ram ochrony danych UE i USA) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń możesz otrzymać, pisząc do nas.

5. Pliki cookie

  • Niezbędne pliki cookie pozwalają działać sklepowi i kasie, np. pamiętają koszyk i Twoje wybory dotyczące plików cookie oraz chronią przed nadużyciami. Nie wymagają zgody.
  • Pliki cookie analityczne i marketingowe, w tym piksel Meta opisany w punkcie 2 g, włączamy tylko wtedy, gdy wyrazisz na to zgodę w banerze. Swój wybór zmienisz w każdej chwili przez link „Preferencje dotyczące plików cookie” w stopce strony.
  • Pliki cookie możesz też usuwać i blokować w ustawieniach przeglądarki.

6. Twoje prawa

Masz prawo do dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie i w każdej chwili wycofać zgodę. Aby skorzystać z tych praw, napisz na adres kontakt@bystraklasa.pl. Odpowiemy w ciągu miesiąca.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail i danych potrzebnych do płatności nie możemy przyjąć zamówienia ani dostarczyć plików. Sklep jest przeznaczony dla osób dorosłych.

8. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu. Aktualna wersja jest zawsze na tej stronie.